Langsung ke konten utama

Perjanjian Pemrosesan Data

Terakhir diperbarui: 10 Juni 2026

Definisi

  • Dalam rangka menyediakan layanan Capgo kepada pengguna sesuai perjanjian, Capgo dapat memproses data layanan atas nama pengguna.
  • Dalam Perjanjian Pemrosesan Data ("DPA") ini, "Peraturan Perlindungan Data" berarti General Data Protection Regulation (Regulasi (EU) 2016/279), dan semua hukum lain yang berlaku terkait pemrosesan data layanan dan privasi yang ada di yurisdiksi terkait.
  • "pengendali data", "prosesor data", "subjek data", "data pribadi" dan "pemrosesan" harus ditafsirkan sesuai dengan Peraturan Perlindungan Data yang berlaku.
  • Para pihak sepakat bahwa pengguna adalah pengendali data dan Capgo adalah prosesor datanya terkait dengan data layanan yang diproses dalam rangka penyediaan layanan.

Privasi dan keamanan data layanan Anda

Kami mengambil langkah-langkah untuk melindungi dan mengamankan data Anda melalui backup, redundansi, enkripsi, dan kontrol akses. Saat Anda menggunakan Capgo live updates, Capgo memproses data terkait update yang diperlukan untuk mengoperasikan, memelihara, dan mendukung layanan.

Anda mempercayakan data layanan Anda kepada kami dan kami sangat menjaga kepercayaan tersebut. Anda setuju bahwa Capgo dapat memproses data Anda sebagaimana dijelaskan dalam kebijakan data kami dan untuk tujuan lain. Kami melakukan yang terbaik untuk menjaga kepercayaan tersebut dengan bersikap transparan mengenai siapa kami, cara kami bekerja, dan selalu terbuka terhadap masukan Anda.

Anda memiliki semua hak, kepemilikan, dan kepentingan atas aplikasi serta data update Anda. Kami tidak memperoleh hak apa pun atas data tersebut dari Anda. Kami tidak mengumpulkan dan menganalisis informasi pribadi untuk menjual iklan. Kami tidak menjual atau membagikan data layanan Anda ke perusahaan periklanan, dan kami tidak menyalahgunakan privasi pengguna Anda.

Tujuan dari Capgo adalah untuk memberikan Capacitor live updates tanpa pelacakan iklan, identifier berbasis hardware, atau pelacakan pengguna di berbagai aplikasi, situs web, atau pelanggan Capgo.

Capgo meminimalkan pengumpulan data. Kami hanya memproses data operasional yang diperlukan untuk pengiriman live-update, kelayakan update, de-duplikasi perangkat aktif bulanan, dukungan, pencegahan penyalahgunaan, dan keandalan operasional.

Capgo menggunakan device identifier berbasis app yang dibuat secara acak untuk operasional live-update, kelayakan update, de-duplikasi perangkat aktif bulanan, dukungan, pencegahan penyalahgunaan, dan keandalan operasional. Ini bukan ID iklan, tidak berasal dari identifier hardware, dan tidak digunakan untuk melacak pengguna di berbagai aplikasi, situs web, atau pelanggan Capgo. Kami memperlakukan identifier ini sebagai data pribadi pseudonim jika GDPR berlaku dan melindunginya melalui TLS, enkripsi at rest, kontrol akses, serta kontrol DPA/subprocessor kami.

Kelompok subjek data yang terdampak oleh pemrosesan data mereka berdasarkan perjanjian ini mencakup pengguna akhir dari aplikasi atau layanan pengendali yang menggunakan layanan yang disediakan oleh pemroses.

Anda dapat menemukan informasi lebih lanjut mengenai pemrosesan data layanan kami dan jenis/kategori data yang kami kumpulkan atas nama Anda dalam kebijakan data kami yang tersedia untuk publik. Kebijakan Data.

Langkah-langkah keamanan teknis dan organisasional

Demi keamanan, kami menggunakan TLS saat transit, enkripsi saat data disimpan (at rest) jika diperlukan, kontrol akses, jaringan privat, backup, dan perlindungan operasional untuk melindungi data layanan. Akses dibatasi hanya untuk personel berwenang yang membutuhkannya untuk dukungan, pencegahan penyalahgunaan, dan keandalan operasional.

Capgo adalah perangkat lunak open source sepenuhnya, yang berarti code kami tersedia dan dapat diakses di GitHub sehingga siapa pun dapat memeriksa dan mengauditnya. Anda dapat membaca, memeriksa, dan meninjaunya untuk memahami cara kerjanya serta memastikan data layanan tetap privat dan aman.

Dengan lebih dari 500+ bintang GitHub, banyak pihak yang mengawasi code kami. Transparansi dan keterbukaan inilah yang membuat produk open source bisa lebih tepercaya dibandingkan produk proprietary dan closed source. Perangkat lunak kami diperbarui beberapa kali seminggu, dan di halaman GitHub kami, tersedia juga cara bagi pengguna untuk melaporkan celah keamanan apa pun.

Processor's obligations with respect to the controller

  • Capgo hanya akan memproses data layanan sesuai instruksi pelanggan melalui pengaturan layanan, yaitu (a) untuk mengoperasikan, memelihara, dan mendukung infrastruktur yang digunakan untuk menyediakan layanan; (b) untuk mematuhi instruksi pelanggan dan instruksi pemrosesan dalam penggunaan, pengelolaan, dan administrasi layanan; (c) sebagaimana diinstruksikan melalui pengaturan layanan. Capgo hanya akan memproses data layanan sesuai dengan perjanjian.
  • Capgo wajib memberi tahu pelanggan tanpa penundaan yang tidak semestinya jika, menurut pendapat Capgo, instruksi pemrosesan data layanan yang diberikan pelanggan melanggar Peraturan Perlindungan Data yang berlaku.
  • Capgo menjamin kerahasiaan data layanan yang diproses berdasarkan perjanjian ini.
  • Kami sebagai manusia dapat mengakses data Anda untuk membantu permintaan dukungan yang Anda ajukan serta untuk memelihara dan menjaga Capgo guna memastikan keamanan data Anda dan layanan secara keseluruhan. Capgo wajib memastikan bahwa seluruh personel Capgo yang perlu mengakses data layanan telah dilatih dalam GDPR dan privasi data, diberi tahu tentang sifat rahasia data tersebut, serta mematuhi kewajiban yang ditetapkan dalam perjanjian ini.
  • Capgo wajib menerapkan dan memelihara langkah-langkah keamanan teknis dan organisasional yang tepat untuk melindungi data layanan dari pemrosesan yang tidak sah atau melanggar hukum, serta dari kehilangan, kehancuran, kerusakan, pencurian, perubahan, atau pengungkapan yang tidak disengaja. Langkah-langkah ini harus sesuai dengan potensi kerugian yang dapat timbul dari pemrosesan, kehilangan, kehancuran, kerusakan, atau pencurian data layanan yang tidak disengaja maupun yang tidak sah, dengan mempertimbangkan sifat data layanan yang dilindungi.
  • Kami bekerja dengan sub-prosesor. Untuk setiap vendor, kami menilai komitmen privasi mereka dan menandatangani perjanjian pemrosesan data yang mencakup Klausul Kontrak Standar antara pengendali dan prosesor. Subkontraktor tersebut hanya diizinkan memproses data untuk memberikan layanan yang telah ditugaskan kepada mereka oleh Capgo, dan dilarang menggunakan data untuk tujuan lain. Capgo akan memberi tahu pengendali saat mengubah daftar sub-prosesor melalui notifikasi dalam aplikasi, email, dan/atau blog. Pengendali berhak mengajukan keberatan secara sah dan dapat mengakhiri perjanjian.
  • Jika Capgo menyadari adanya pelanggaran keamanan, perusakan, kehilangan, perubahan, atau pengungkapan data pribadi yang tidak disengaja, tidak sah, atau melanggar hukum yang diproses oleh Capgo dalam rangka penyediaan layanan, Capgo wajib segera (paling lambat 48 jam setelah menyadarinya) memberi tahu pelanggan melalui email dan memberikan deskripsi insiden serta pembaruan informasi berkala mengenai insiden tersebut, termasuk dampaknya terhadap konten pelanggan. Capgo juga akan mengambil tindakan untuk menyelidiki insiden dan secara wajar mencegah atau memitigasi dampak dari insiden tersebut.
  • Capgo tidak berwenang secara mandiri untuk memperbaiki, menghapus, atau membatasi pemrosesan data layanan yang diproses atas nama pengendali (kecuali diwajibkan oleh hukum atau Ketentuan Layanan Processor), melainkan hanya akan melakukannya berdasarkan instruksi terdokumentasi dari pengendali dan sesuai dengan aturan retensi data yang terkait dengan paket langganan pengendali.
  • Capgo wajib membantu pengendali dalam mematuhi kewajiban terkait keamanan data pribadi. Capgo juga akan memberikan bantuan kepada pengendali untuk DPIA. Jika subjek data menggunakan hak-hak mereka sebagai subjek data, permintaan ini akan diteruskan ke pengendali tanpa penundaan.

Komitmen Pelanggan dan bantuan Capgo

  • Pelanggan menjamin bahwa mereka memiliki semua hak yang diperlukan untuk memberikan data layanan kepada Capgo guna diproses sehubungan dengan penyediaan Layanan Capgo.
  • Pelanggan wajib senantiasa mematuhi Peraturan Perlindungan Data terkait semua data layanan yang diberikannya kepada Capgo berdasarkan Perjanjian.
  • Pelanggan memahami, sebagai pengendali data, bahwa Pelanggan bertanggung jawab (dalam hubungan antara Pelanggan dan Capgo) untuk:
    1. menentukan keabsahan setiap pemrosesan, melakukan penilaian dampak perlindungan data yang diperlukan, serta memberikan pertanggungjawaban kepada regulator dan individu, sebagaimana diperlukan;
    2. menyediakan pemberitahuan privasi yang relevan kepada subjek data sebagaimana diwajibkan dalam yurisdiksi Anda;
    3. menerapkan langkah-langkah teknis dan organisasional Anda sendiri yang sesuai untuk memastikan dan menunjukkan bahwa pemrosesan sesuai dengan DPA ini;
    4. memberitahukan regulator atau otoritas terkait mengenai insiden apa pun sebagaimana diwajibkan oleh hukum di yurisdiksi Anda.

Tanggung Jawab dan Ganti Rugi

  • Masing-masing pihak memberikan ganti rugi kepada pihak lain dan membebaskannya dari semua klaim, gugatan, klaim pihak ketiga, kerugian, kerusakan, dan biaya yang dialami pihak yang menerima ganti rugi dan timbul secara langsung maupun tidak langsung dari atau sehubungan dengan pelanggaran DPA ini.

Apakah pelanggan diwajibkan menandatangani DPA Capgo?

Untuk menggunakan produk dan layanan kami, Anda perlu menyetujui DPA kami. Dengan menggunakan produk kami, Anda menyetujui ketentuan layanan kami dan secara otomatis menyetujui DPA kami, sehingga tidak perlu menandatangani dokumen terpisah. Kami memberikan hak privasi dan perlindungan yang sama kepada semua pelanggan.

Dapatkah pelanggan membagikan DPA Capgo kepada pelanggannya?

Ya. DPA adalah dokumen yang tersedia untuk publik dan pelanggan yang ingin membagikannya kepada klien mereka guna mengonfirmasi langkah keamanan serta ketentuan lainnya dipersilakan untuk melakukannya.

Apakah pelanggan perlu memberi tahu pihak mana pun setelah menyetujui DPA kami?

Tidak. Anda tidak wajib memberi tahu kami atau pihak ketiga mana pun setelah menyetujui DPA kami, namun seperti disebutkan di atas, Anda bebas untuk melakukannya.

Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, Anda dapat menghubungi kami: